CVE-2026-22242
ŚrednieCVSS 4.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 35 - wyżej niż 35% wszystkich znanych CVE
Streszczenie
CoreShop przed wersją 4.1.8 zawiera podatność na ślepą iniekcję SQL (blind SQL injection), która pozwala uwierzytelnionemu administratorowi na ekstrakcję zawartości bazy danych technikami boolean-based lub time-based. Konto bazy danych używane przez aplikację jest tylko do odczytu i nie jest administratorem, więc wpływ ogranicza się do ujawnienia poufnych danych; brak możliwości modyfikacji danych lub zakłócenia usług.
Ocena ryzyka
Ryzyko ujawnienia poufnych danych przechowywanych w bazie danych, takich jak dane klientów czy konfiguracja, przez administratora z dostępem do aplikacji.
Rekomendacja
Zaktualizuj CoreShop do wersji 4.1.8 lub nowszej, która zawiera poprawkę eliminującą podatność na iniekcję SQL.
Inne podatności w CoreShop
Zobacz wszystkie- CVE-2026-119656Wysokie
CoreShop by CoreUnion do wersji 1.5.5 zawiera nieuwierzytelnioną podatność SQL injection w endpoincie api/Agent/GetGoodsPageList poprzez parametr order dołączany do klauzuli ORDER BY. Anonimowi atakujący mogą wstrzykiwać podzapytania omijające sprawdzanie pól SqlSugar i wykorzystywać techniki blind SQL injection oparte na boolean lub czasie do wyodrębnienia kont członków i zamówień.
- CVE-2026-119655Wysokie
CoreShop do wersji 1.5.5 zawiera nieuwierzytelnioną podatność SQL injection w endpoincie api/Good/GetGoodsPageList poprzez niezwalidowany parametr order dołączany do ORDER BY. Atakujący mogą wstrzykiwać podzapytania omijające sprawdzanie pól SqlSugar i wykorzystywać techniki blind SQL injection oparte na boolean lub czasie do wyodrębnienia kont członków i zamówień.
- CVE-2026-108697Średnie
CoreShop do wersji 2026.2.2 zawiera podatność braku autoryzacji, która pozwala użytkownikom backendu o niskich uprawnieniach na listowanie zasobów z ograniczonym dostępem, ponieważ ResourceController listAction pomija sprawdzenie isGrantedOr403(). Uwierzytelnieni użytkownicy Pimcore bez uprawnień do zasobów mogą żądać wygenerowanych tras list, aby wyliczyć dostawców płatności, przewoźników, reguły cenowe, sklepy i reguły podatkowe, w tym ich identyfikatory, nazwy i identyfikatory.
- CVE-2026-108696Średnie
CoreShop do wersji 1.5.5 zawiera podatność na obejście autoryzacji w OrderController, która pozwala uwierzytelnionym klientom na działanie na zamówieniach innych klientów poprzez podanie identyfikatorów kontrolowanych przez użytkownika. Atakujący mogą pominąć pole data w OrderConfirm lub podać inny reshipId do SendReship, aby potwierdzić odbiór zamówień innych osób i nadpisać szczegóły śledzenia zwrotów.
- CVE-2026-41249Wysokie
CoreShop w wersjach 5.0.1 do 5.1.0-beta.1 zawiera podatność w workflow GitHub Actions, która pozwala zewnętrznemu atakującemu na zdalne wykonanie kodu (RCE) poprzez przesłanie złośliwego Pull Requesta. Workflow używa `pull_request_target` i niebezpiecznie pobiera kod z gałęzi PR.
Oryginalny opis (angielski, źródło NVD)
CoreShop is a Pimcore enhanced eCommerce solution. Prior to version 4.1.8, a blind SQL injection vulnerability exists in the application that allows an authenticated administrator-level user to extract database contents using boolean-based or time-based techniques. The database account used by the application is read-only and non-DBA, limiting impact to confidential data disclosure only. No data modification or service disruption is possible. This issue has been patched in version 4.1.8.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS